Школьный Face ID: кто и на каких условиях получает доступ к биометрии детей в Костанае

В образовательных учреждениях Костаная, как и в других городах Казахстана, теперь дети сканируют лицо, проходя турникеты

Внедрение Face ID в школах Костаная прошло спокойно. Родителям рассказали о новшестве, предложили подписать согласие. По данным отдела образования города, отказавшихся от участия в системе было немного. Большинство родителей согласилось на добавление изображения лица ребенка в специальную базу. Так теперь фиксируют посещаемость.

Но это не снимает темы сохранности биометрии. При ее использовании необходимо учитывать некоторые нюансы. От этого зависит защита персональных данных несовершеннолетних. И здесь встает вопрос, кто в ответе за это: школа, подрядчик или родитель.

С ОГЛЯДКОЙ

Принципиального протеста против внедрения аутентификации школьников через биометрические данные у родителей в массе своей нет. Главный вопрос, который интересует мам и пап – защита информации.

– Мне кажется, что биометрические данные должны храниться только на территории школы и доступ к ним могут иметь только сотрудники госучреждения. Соответственно на них должна быть определенная ответственность. Отдавать на откуп полностью частным? Для меня спорное решение. Мы ведь видим, что подрядчики часто нанимают субподрядчиков. Кто потом будет крайним, если данные утекут? – резонно замечает родитель школьника Дмитрий Невгод.

Специалисты в области IT признают, заполучив изображение ребенка, мошенники могут использовать несколько схем. Например, позвонить какой-либо бабушке по видеозвонку и выманить у нее деньги. ИИ позволяют сегодня реализовывать такие схемы обмана.

В отделе образования Костаная отметили, что в городе не так много поставщиков услуг по обслуживанию турникетов с функцией Face ID. Да и контроль за их работой усилили.

– В прошлом году была такая проверка, в том числе с участием представителей полиции и прокуратуры. Часть компаний проверку не прошла, они отсеялись, так как не соответствовали требованиям конкурса. В этом году ведем мониторинг, уже после будем заключать договоры на 2026 год, – отметила руководитель отдела образования Гульсим Уразбаева.

СОГЛАСИЕ И АЛЬТЕРНАТИВА

Одним из активных участников разработки Цифрового кодекса и норм по обеспечению безопасности биометрических данных является депутат Мажилиса Екатерина Смышляева.

В разговоре с корреспондентом «НК» она отметила, что школы, прежде чем использовать изображение ребенка, должны получить согласие родителей. Это обязательная стадия внедрения Face ID в образовательных учреждениях.

В стране уже реализован и действует институт согласия. Речь о случаях, когда без добровольного согласия человека представитель госоргана или бюджетной организации не может получить доступ к его персональным данным, в том числе биометрическим. Их использование допустимо только с обеспечением сохранности. В пример специалисты приводят работу поликлиник. Медработники получают доступ к данным о здоровье только после получения вашего согласия. Оно выражается в том, что вы через мобильное приложение банков второго уровня или eGov mobile диктуете код. Такой формат взаимодействия снижает коррупционные риски, помогает бороться с приписками и т.д.

То есть родители имеют полное право отказаться от аутентификации через Face ID. В отделе образования Костаная подтвердили: да, отказы были. В таких случаях ученикам выдавали пластиковые карты для прохождения турникета: дети не могут быть ограничены в посещении школы из-за отказа предоставить свою биометрию. Это право граждан на альтернативу закреплено на уровне закона. В частности, в Цифровом кодексе.

БЕЗОПАСНОСТЬ

– Если хранение биометрических данных локальное и сервера подрядчиков расположены на территории Казахстана, то, в принципе, здесь ничего противозаконного нет. Главное, чтобы они прошли соответствующую сертификацию на информационную безопасность, – отметила депутат Мажилиса Екатерина Смышляева.

В управлении образования Костанайской области отметили, что требования по условиям использования, хранения и удаления персональных данных ребенка прописаны в технической документации к конкурсам госзакупок на обслуживание турникетов.

Подрядчики строго выполняют их.

– После истечения срока действия договора с подрядной организацией дальнейшая обработка и хранение биометрических данных не допускаются. В таких случаях подрядчик обязан обеспечить удаление либо обезличивание персональных и биометрических данных в установленном порядке. Эти требования закрепляются в договорных обязательствах между заказчиком и подрядной организацией и подлежат обязательному исполнению, – отметили в управлении образования Костанайской области.

А ЕСЛИ ОБЯЖУТ?

– Если Министерство просвещения посчитает нужным, что детям без биометрии в школу вход никак не позволителен и это сильно влияет на безопасность, то они должны будут прописать это в законе. Если это будет сделано, то биометрическая аутентификация детей должна будет происходить только через государственные системы идентификации. То есть, если государство обязывает родителя, чтобы его ребенок сдавал биометрические данные, то оно берет на себя обязательства по защите биометрии, – добавила депутат Мажилиса.

Пока же такого обязательства нет. И школы, являющиеся не государственными органами, а бюджетными организациями, должны этот факт учитывать.
Получается, что в случае с использованием Face ID ребенка в школах каждая из сторон несет свою часть ответственности. Родители решают – предоставлять персональные данные или нет. В случае отказа не может быть никаких последствий для конкретного ребенка или его семьи.

Школа обозначает границы использования биометрии, а также условия, которые обеспечат ее сохранность. Поставщик же обязан выполнять условия договора со школой. В случае утечки данных именно частная компания будет нести ответственность согласно законодательству.

Татьяна ШЕСТАКОВА,
фото автора